Cisco Firepower Management Center (FMC) ソフトウェアは、Web ベースの管理インターフェースに SQL インジェクションの脆弱性があります。認証されたリモート・アタッカーがこの脆弱性を悪用し、データベース・データを取得し、コマンドを実行し、root まで特権を昇格させることができます。この脆弱性は、インターフェースでのユーザー・インプットの検証が不十分であるため生じています。Cisco はこの問題に対処するソフトウェア・アップデートをリリースしましたが、代替的な対処方法はありません。このアドバイザリーは、2024 年 5 月の Cisco ASA、FMC、および FTD ソフトウェア・セキュリティ・アドバイザリー・バンドル・パブリケーションの一部です。セキュリティ・インパクト・レーティングは高く、CVE は CVE-2024-20360 です。この脆弱性を悪用するには、Read Only ユーザー・クレデンシャルが必要です。